Informativa sulla privacy per la ryd app

Oggetto
Titolare del trattamento e Responsabile della protezione dei dati
Quali dati raccogliamo
Per quali finalità utilizziamo i tuoi dati e su quale base giuridica
Chi riceve i tuoi dati
Particolarità di ryd pay
Quando cancelliamo i tuoi dati
Quali autorizzazioni richiede la nostra app
Cosa devi considerare se altre persone utilizzano il tuo veicolo
I tuoi diritti ai sensi del RGPD

1. Oggetto

Con la presente informativa sulla privacy spieghiamo (ryd GmbH, Landsbergerstraße 94, 80339 Monaco di Baviera) quali dati personali trattiamo quando utilizzi la ryd app. Inoltre ti illustriamo i tuoi diritti ai sensi del Regolamento generale sulla protezione dei dati (RGPD, Regolamento (UE) 2016/679) e, per gli utenti in Italia, del Codice in materia di protezione dei dati personali (decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101).

2. Titolare del trattamento e Responsabile della protezione dei dati

2.1 Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati è:

ryd GmbH

Landsberger Straße 94

80339 Monaco di Baviera

E-mail: [email protected]

2.2 Responsabile della protezione dei dati

Puoi contattare il nostro Responsabile della protezione dei dati (RPD/DPO) al seguente indirizzo:

ryd GmbH

– Responsabile della protezione dei dati –

Landsberger Straße 94

80339 Monaco di Baviera

E-mail: [email protected]

3. Quali dati raccogliamo

3.1 Dati anagrafici

Per utilizzare le funzioni di ryd devi creare un account utente. A tal fine abbiamo bisogno del tuo nome, di un indirizzo e-mail valido e di informazioni di base sul tuo veicolo (ad es. il carburante) (di seguito „dati anagrafici“).

Puoi effettuare la registrazione / l’accesso anche con il servizio di autenticazione Google SSO (Single Sign-On). Questo servizio è offerto dall’azienda statunitense Google Inc. Maggiori informazioni al riguardo sono riportate al punto 5. Chi riceve i tuoi dati

4. Per quali finalità utilizziamo i tuoi dati e su quale base giuridica

4.1 Erogazione del servizio

Utilizziamo i tuoi dati per metterti a disposizione le funzioni di ryd e per sviluppare nuovi prodotti e servizi. La base giuridica di questo trattamento è, in ogni caso, l’art. 6, par. 1, lett. b) del Regolamento generale sulla protezione dei dati (esecuzione del contratto).

4.2 Analisi anonimizzate

Possiamo analizzare i tuoi dati in forma anonimizzata e sfruttare economicamente i risultati di tali analisi. Tali analisi sono effettuate sulla base di dati che non consentono di risalire alla tua persona. I risultati delle analisi sono dati aggregati che parimenti non consentono di risalire alla tua persona. La base giuridica è costituita dai nostri legittimi interessi e da quelli di terzi allo sfruttamento economico della base di dati e al miglioramento e allo sviluppo di nuovi prodotti e servizi, art. 6, par. 1, lett. f) del Regolamento generale sulla protezione dei dati.

4.3 Pubblicità all’interno dell’app

Possiamo analizzare i tuoi dati di posizione e di rifornimento per inviarti, all’interno dell’app, via e-mail o tramite notifica push sul tuo dispositivo, offerte personalizzate relative ai nostri prodotti e servizi o a quelli dei nostri partner di cooperazione. A tal fine ci hai concesso, ai sensi delle nostre CGC, il relativo diritto di utilizzo dei tuoi dati. La base giuridica di questo utilizzo dei dati è il tuo consenso, art. 6, par. 1, lett. a) del Regolamento generale sulla protezione dei dati, e, per l’invio di comunicazioni commerciali tramite e-mail o notifiche push, l’art. 130 del Codice in materia di protezione dei dati personali. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro, senza costi (le nostre informazioni di contatto sono riportate sopra al punto 2.1). Non avviene alcuna comunicazione di dati personali ai partner di cooperazione. Comunichiamo i tuoi dati personali, quali nome, indirizzo e dati di posizione, ai nostri partner di cooperazione solo se, nell’ambito dell’utilizzo di un’offerta del rispettivo partner di cooperazione, acconsenti espressamente ancora una volta alla comunicazione.

4.4 Pubblicità via e-mail

Possiamo utilizzare il tuo indirizzo e-mail per inviarti informazioni sui nostri prodotti e servizi nell’ambito di „Smart Fueling“. Puoi opporti in qualsiasi momento e gratuitamente (le nostre informazioni di contatto sono riportate sopra al punto 2.1), anche a ciascuna comunicazione ricevuta. La base giuridica sono i nostri legittimi interessi alla promozione diretta dei nostri prodotti e servizi corrispondenti, art. 6, par. 1, lett. f) del Regolamento generale sulla protezione dei dati, nonché l’art. 130, comma 4, del Codice in materia di protezione dei dati personali (utilizzo dell’indirizzo e-mail fornito nell’ambito dell’acquisto di un prodotto o servizio per la vendita diretta di nostri prodotti o servizi analoghi). In tutti gli altri casi invieremo comunicazioni promozionali via e-mail solo con il tuo consenso (art. 6, par. 1, lett. a) del Regolamento generale sulla protezione dei dati e art. 130, comma 1, del Codice in materia di protezione dei dati personali), che puoi revocare in qualsiasi momento.

4.5 Dati di interazione con le e-mail

Le nostre e-mail a te dirette possono contenere tecniche con cui rileviamo se e quando hai aperto un’e-mail e su quali link nell’e-mail hai cliccato („dati di interazione con le e-mail“). A tal fine integriamo nell’e-mail immagini non visibili per te, individuali per ciascun destinatario. All’apertura dell’e-mail il tuo programma di posta elettronica richiama l’immagine dal nostro server (o da quello di uno dei nostri fornitori di servizi). Questo può registrare l’accesso e riceve dati di log del server web. I link nelle nostre e-mail contengono componenti individuali per ciascun destinatario e, quando vengono cliccati, comportano parimenti una chiamata al nostro server (o a quello di uno dei nostri fornitori di servizi). Questo può registrare il clic sul link e riceve i dati di log del server web.

Utilizziamo i dati di interazione con le e-mail per dimostrare il recapito dell’e-mail e per migliorare i nostri contenuti (ad es. possiamo rilevare quali contenuti e funzioni sono apprezzati e quali no, e adattare così i contenuti delle future newsletter). Non utilizziamo i dati per contenuti personalizzati, ma effettuiamo solo analisi aggregate (ad es. quale percentuale ha aperto la newsletter, quale percentuale di questi ha cliccato sul link A).

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) del RGPD e art. 122 del Codice in materia di protezione dei dati personali), che puoi revocare in qualsiasi momento con effetto per il futuro. Il trattamento mira al miglioramento e alla configurazione dei nostri contenuti in base alle esigenze e al marketing.

I „dati di log del server web“ sono dati che un server web riceve a ogni richiesta proveniente dal tuo dispositivo. Essi comprendono: indirizzo IP della connessione internet, data, ora e fuso orario della richiesta, l’URL del contenuto richiesto (ad es. pagina, immagine, script, file), se del caso l’indirizzo della pagina visitata in precedenza (il cosiddetto referrer, se presente), informazioni sul browser, sul sistema operativo e sul dispositivo utilizzati nonché ulteriori metadati tecnici (ad es. codice di stato della risposta del server, quantità di dati trasmessi).

5. Chi riceve i tuoi dati

5.1 Strutture interne

All’interno di ryd GmbH hanno accesso ai tuoi dati i collaboratori che ne hanno bisogno per l’adempimento dei rispettivi compiti. Abbiamo separato, sul piano tecnico e organizzativo, i dati di rifornimento e di posizione dai dati che ti identificano direttamente (ad es. e-mail, indirizzo, dati degli ordini), in modo che, per finalità tecniche e di analisi, l’accesso possa essere limitato ai soli dati di posizione e di rifornimento. In caso di richieste di assistenza, il nostro supporto ha accesso anche ai tuoi dati di posizione e di rifornimento.

5.2 Fornitori di servizi

Per il funzionamento tecnico dei nostri server ci avvaliamo di un fornitore di hosting con sede in Germania, che gestisce i dati per nostro conto, rigorosamente secondo le nostre istruzioni, in qualità di cosiddetto „responsabile del trattamento“. Attualmente si tratta di IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Francoforte sul Meno, gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Colonia, Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Germania) nonché Google Cloud Germany GmbH (Erika-Mann-Straße 33, 80636 Monaco di Baviera)

A seconda del fornitore di servizi di pagamento che selezioni, per l’esecuzione dei pagamenti trasmettiamo i dati di pagamento raccolti a tal fine all’istituto di credito incaricato del pagamento ed eventualmente ai fornitori di servizi di pagamento da noi incaricati ovvero al servizio di pagamento selezionato. In parte i fornitori di servizi di pagamento selezionati raccolgono tali dati anche direttamente, se crei un account presso di loro. In tal caso, nel processo di ordine devi accedere al fornitore di servizi di pagamento con le tue credenziali. A tale riguardo si applica l’informativa sulla privacy del rispettivo fornitore di servizi di pagamento.

Nell’ambito dei pagamenti con carta (addebito diretto/girocard/carte di credito; la girocard è il circuito nazionale tedesco di carte di debito) collaboriamo con Nexi Germany GmbH (Nexi), Helfmann Park 7, D-65760 Eschborn, rappresentata dagli amministratori Mark Freese, Jens Mahlke e Luca Zanotti, nonché con customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, rappresentata dagli amministratori Sascha Krüsi e Thomas Hunziker, e con Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, London, E14 5NP, Regno Unito, rappresentata dagli officer Alexander James Charles Bunten, Keith Robert Douglas e Tine Christiane Fincioen. L’esecuzione avviene tramite Nexi Germany GmbH, Eschborn oppure Elavon Financial Services DAC, Loughlinstown, Co. Dublin (IRL), registrata in Irlanda con il n. 418442, rappresentata dal consiglio di amministrazione: Bryan Calder, John Dunning, Craig Gifford, Andrew Hastings, Christopher Higgins, Jeffrey W Jones, Shailesh Kotwal, Declan Lynch, Troy Remington, Malcolm Towlson, Adrian Wrafter. In tale contesto, oltre all’importo d’acquisto e alla data, vengono trasmessi alle società sopra indicate anche i dati della carta.

I dati della carta di credito sono memorizzati presso il fornitore di servizi di pagamento. Questa memorizzazione presso il fornitore di servizi di pagamento fa sì che tu non debba inserire nuovamente i tuoi dati in occasione di transazioni future. Se non sei d’accordo, puoi opporti in qualsiasi momento alla memorizzazione con un messaggio al nostro supporto ([email protected]).

Se desideri pagare tramite la nostra app mediante un fornitore terzo, i seguenti dati personali possono essere inoltrati al fornitore terzo ed essere ivi trattati:

indirizzo e-mail
cognome, nome,
sesso
numero di telefono

Informazione sulla protezione dei dati di Nexi Germany GmbH in qualità di titolare del trattamento ai sensi dell’art. 4, n. 7, del RGPD:

Tutti i dati di pagamento nonché i dati relativi a eventuali riaddebiti vengono conservati solo per il tempo necessario all’esecuzione del pagamento (compresa la gestione di eventuali storni di addebito e il recupero crediti) e al contrasto degli abusi. Di norma i dati vengono cancellati al più tardi 13 mesi dopo la loro raccolta. Una conservazione ulteriore può avere luogo se e finché ciò sia necessario per il rispetto di un obbligo legale di conservazione o per il perseguimento di un concreto caso di abuso. La base giuridica del trattamento dei dati è l’art. 6, par. 1, lett. f) del Regolamento generale sulla protezione dei dati. Puoi chiedere l’accesso e, se del caso, la rettifica o la cancellazione nonché la limitazione del trattamento dei tuoi dati e/o, se del caso, opporti al trattamento dei tuoi dati. Per domande sul trattamento dei dati da parte di Nexi o per far valere i diritti sopra citati puoi rivolgerti al Responsabile della protezione dei dati, raggiungibile all’indirizzo indicato o via e-mail all’indirizzo [email protected]. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo (in Germania, presso i garanti per la protezione dei dati dei Länder). Ti informiamo che la comunicazione dei dati di pagamento non è prevista né dalla legge né dal contratto. Se non desideri comunicare i tuoi dati di pagamento, puoi utilizzare un altro metodo di pagamento.

Informazione sulla protezione dei dati di customweb GmbH in qualità di titolare del trattamento ai sensi dell’art. 4, n. 7, del RGPD:

Tutti i dati di pagamento nonché i dati relativi a eventuali riaddebiti vengono conservati solo per il tempo necessario all’esecuzione del pagamento (compresa la gestione di eventuali storni di addebito e il recupero crediti) e al contrasto degli abusi. Di norma i dati vengono cancellati al più tardi 24 mesi dopo la loro raccolta. Una conservazione ulteriore può avere luogo se e finché ciò sia necessario per il rispetto di un obbligo legale di conservazione o per il perseguimento di un concreto caso di abuso. La base giuridica del trattamento dei dati è l’art. 6, par. 1, lett. f) del Regolamento generale sulla protezione dei dati (RGPD) nonché l’art. 4 della LPD (legge federale svizzera sulla protezione dei dati). Puoi chiedere l’accesso e, se del caso, la rettifica o la cancellazione nonché la limitazione del trattamento dei tuoi dati e/o, se del caso, opporti al trattamento dei tuoi dati. Per domande sul trattamento dei dati da parte di customweb o per far valere i diritti sopra citati puoi rivolgerti al Responsabile della protezione dei dati, raggiungibile via e-mail all’indirizzo [email protected]. Ti informiamo che la comunicazione dei dati di pagamento non è prevista né dalla legge né dal contratto. Se non desideri comunicare i tuoi dati di pagamento, puoi utilizzare un altro metodo di pagamento.

Ulteriori informazioni sul trattamento dei dati da parte di Elavon sono disponibili sul loro sito web all’indirizzo https://www.elavon.de/datenschutzerklarung.html

Ulteriori informazioni sul trattamento dei dati da parte di Mastercard Payment Services Gateway Ltd. sono disponibili sul loro sito web all’indirizzo https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html

Pagamento tramite PayPal

Se effettui un pagamento (ad es. ryd box, logbook, rifornimento) tramite PayPal, si applica quanto segue: il fornitore di questo servizio di pagamento è PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito „PayPal”). Sei reindirizzato al sito web di PayPal e i dati ivi inseriti da te sono raccolti direttamente da PayPal sotto la propria responsabilità. Nell’ambito dell’esecuzione del pagamento trasmettiamo a PayPal i seguenti dati: nome, cognome, indirizzo e-mail e numero di telefono. La base giuridica della comunicazione è l’art. 6, par. 1, lett. b) del Regolamento generale sulla protezione dei dati (esecuzione del contratto secondo il metodo di pagamento scelto).

Ulteriori informazioni sul trattamento dei dati da parte di PayPal sono disponibili sul loro sito web all’indirizzo https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Esecuzione dei pagamenti tramite Braintree (un servizio di PayPal)

Per consentirti un’esecuzione dei pagamenti sicura e comoda, utilizziamo Braintree, un servizio di PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo („PayPal“), come nostro fornitore di servizi di pagamento.

Se nell’ambito del processo di ordine selezioni un metodo di pagamento gestito tramite Braintree (PayPal), i dati di pagamento da te inseriti vengono trasmessi a Braintree per l’esecuzione del pagamento. La trasmissione dei dati a Braintree avviene sulla base dell’art. 6, par. 1, lett. b) del RGPD (trattamento necessario all’esecuzione di un contratto). Noi stessi non veniamo a conoscenza dei tuoi dati di pagamento, ma riceviamo soltanto informazioni sulla conferma o sul rifiuto del pagamento.

Braintree tratta e conserva i tuoi dati nella misura in cui ciò sia necessario per l’esecuzione dei pagamenti e finché sussistano obblighi legali di conservazione. La comunicazione dei tuoi dati avviene esclusivamente nell’ambito dell’esecuzione del pagamento necessaria e solo nella misura in cui ciò sia a tal fine necessario.

Braintree e PayPal si riservano la memorizzazione e la trasmissione di dati personali negli Stati Uniti o in altri paesi terzi. PayPal si basa a tale scopo su norme vincolanti d’impresa approvate dalle autorità di controllo competenti. Altri trasferimenti avvengono sulla base di clausole contrattuali tipo approvate dalla Commissione europea.

Per ulteriori informazioni sulle prassi di Braintree/PayPal in materia di protezione dei dati rinviamo all’informativa sulla privacy di PayPal, consultabile all’indirizzo https://www.paypal.com/webapps/mpp/ua/privacy-full.

Adjust:

Utilizziamo lo strumento di analisi dell’utilizzo delle app “Adjust”, un prodotto di Adjust GmbH. Informazioni più dettagliate su Adjust nonché la relativa informativa sulla privacy sono disponibili qui: https://www.adjust.com/privacy-policy/. Quando installi la ryd app, Adjust memorizza dati di installazione e di eventi della tua app iOS o Android. Ciò ci consente di capire come i nostri utenti interagiscono con le nostre app.

Possiamo inoltre analizzare e migliorare in tal modo le nostre campagne pubblicitarie mobili. Per questa analisi Adjust utilizza identificatori mobili come l’IDFA o il Google Play Services ID, nonché il tuo indirizzo IP pseudonimizzato ed eventualmente l’indirizzo MAC. L’accesso a tali identificatori sul tuo dispositivo e il relativo trattamento avvengono solo con il tuo consenso (art. 6, par. 1, lett. a) del RGPD e art. 122 del Codice in materia di protezione dei dati personali), che puoi revocare in qualsiasi momento con effetto per il futuro.

Se non desideri il tracciamento da parte di Adjust, puoi disattivarlo qui: https://www.adjust.com/forget-device/. Google Analytics For Firebase

Per analizzare e categorizzare i gruppi di utenti utilizziamo il servizio „Google Firebase“. Firebase è una piattaforma che offre diversi servizi per il funzionamento di applicazioni mobili e web.

Utilizziamo Firebase

per mettere a disposizione informazioni nella nostra app (tra l’altro i servizi Database, Storage, Hosting, Remote Config),
per inviare messaggi (servizi Cloud Messaging, Notifications),
per migliorare la nostra offerta mediante analisi degli errori e rilevazioni statistiche (servizi Crashlytics, Analytics)

Maggiori informazioni su Firebase sono disponibili all’indirizzo https://firebase.google.com/, le informazioni sulla protezione dei dati all’indirizzo https://firebase.google.com/support/privacy/. Inoltre anche nella

Firebase Analytics utilizza un ID pubblicitario. Nelle impostazioni del tuo dispositivo mobile puoi limitare tale utilizzo.

Per Android: Impostazioni > Google > Annunci > Reimposta ID pubblicitario

Per iOS: Impostazioni > Privacy > Pubblicità > Nessun tracciamento pubblicitario

La base giuridica del trattamento dei dati per le finalità di analisi (Crashlytics, Analytics) e per le nostre campagne pubblicitarie mobili è il tuo consenso, art. 6, par. 1, lett. a) del RGPD e art. 122 del Codice in materia di protezione dei dati personali, che puoi revocare in qualsiasi momento con effetto per il futuro. Il trattamento mira all’analisi del comportamento di utilizzo per il miglioramento e lo sviluppo ulteriore dell’app nonché delle nostre campagne pubblicitarie mobili.

5.5 Programmi partner di ryd Aprendo il riquadro, previo tuo esplicito consenso alla comunicazione dei dati, sei reindirizzato al sito esterno del rispettivo partner di affiliazione per poter utilizzare i suoi servizi.

Dopo che hai prestato il consenso vengono trasmessi i seguenti dati: ID utente della ryd App.

5.6 Allane

Allane: se ti sei registrato/a presso ryd come cliente Allane con un codice voucher emesso appositamente per te, al momento del rifornimento hai la possibilità di indicare il tuo chilometraggio. Inserendo il chilometraggio acconsenti, con facoltà di revoca in qualsiasi momento, a che i dati sul chilometraggio da te inseriti siano trasmessi ad Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE utilizza tali dati per valutare la disponibilità dei clienti ad avvalersi dell’offerta nonché per finalità di eventuale contatto promozionale relativo a servizi eventualmente utili, in funzione dei chilometri percorsi. Il responsabile della protezione dei dati di Allane SE è raggiungibile all’indirizzo [email protected]. Il consenso alla trasmissione del chilometraggio è revocabile in qualsiasi momento. Ulteriori informazioni sono contenute nell’informativa sulla privacy di Allane SE all’indirizzo www.sixt-neuwagen.de/datenschutz.

Sul modulo per l’indicazione del chilometraggio:

Inserendo il tuo chilometraggio acconsenti, con facoltà di revoca in qualsiasi momento, a che noi, ryd GmbH, trasmettiamo il tuo chilometraggio, insieme al codice voucher con il quale ti sei registrato/a su ryd, ad Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE utilizza tali dati per valutare la disponibilità dei clienti ad avvalersi dell’offerta nonché per finalità di eventuale contatto promozionale relativo a servizi eventualmente utili, in funzione dei chilometri percorsi. Il responsabile della protezione dei dati di Allane SE è raggiungibile all’indirizzo [email protected]. Ulteriori informazioni nell’informativa sulla privacy di Allane SE all’indirizzo www.sixt-neuwagen.de/datenschutz.

L’indicazione del chilometraggio è facoltativa.

CAMPO: km percorsi

PULSANTE1: Invia chilometraggio

PULSANTE2: Salta

5.7 SSO

a) Google SSO (Single Sign-On)

Se effettui la registrazione come utente di ryd mediante il Single Sign-On di Google, per l’utilizzo dell’SSO si applicano l’informativa sulla privacy, le norme sulla protezione dei dati e le condizioni d’uso di Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Le trovi qui: https://policies.google.com/privacy/. Non abbiamo alcuna influenza su tali condizioni di Google.

Per poter utilizzare l’SSO devi essere già registrato/a presso Google o creare lì un nuovo account.

Le credenziali di accesso al tuo SSO non ci vengono comunicate, poiché non ci sono trasmesse. Da Google riceviamo, dopo il tuo consenso, il tuo nome, il tuo indirizzo e-mail ed eventualmente la tua immagine del profilo Google.

In cambio Google, in qualità di tuo fornitore SSO, viene a sapere che desideri registrare un account utente presso ryd. Durante l’utilizzo del servizio SSO ed eventualmente mediante l’installazione di cookie di Google nel tuo browser, informazioni e dati che ti riguardano vengono trasmessi a server di Google. Tali server possono trovarsi negli Stati Uniti. Il trattamento avviene negli Stati Uniti senza che debbano essere rispettati i principi di protezione dei dati sanciti nell’UE di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza e limitazione della conservazione, integrità e riservatezza. Inoltre, i tuoi diritti all’informazione, all’accesso, alla rettifica, alla cancellazione, alla limitazione del trattamento, alla portabilità dei dati e all’opposizione, garantiti dal diritto dell’UE, potrebbero ivi non essere garantiti.

Lo Stato di diritto (ad es. il principio di proporzionalità), il rispetto dei diritti umani e delle libertà fondamentali (ad es. il diritto alla protezione dei dati personali) nel paese interessato potrebbero non corrispondere agli standard dell’UE. Ciò vale ad esempio con riguardo alle norme in materia di sicurezza pubblica, difesa, sicurezza nazionale e diritto penale nonché all’accesso delle autorità ai dati personali e all’applicazione di tali norme. Inoltre, in determinate circostanze, non è garantita una protezione sufficiente per l’ulteriore trasferimento di dati personali verso altri paesi terzi non sicuri. L’esercizio in sede amministrativa o giudiziaria dei tuoi diritti può essere limitato nei paesi terzi non sicuri rispetto all’UE.

Nei paesi terzi non sicuri potrebbero inoltre non esistere autorità di controllo per la protezione dei dati paragonabili a quelle dell’UE, oppure queste potrebbero non essere in grado di operare efficacemente. Le autorità nei paesi terzi non sicuri potrebbero non disporre di sufficienti poteri di esecuzione né di possibilità di assistenza e consulenza per gli interessati, e le autorità di controllo potrebbero non cooperare con quelle dell’UE.

Specificamente negli Stati Uniti, inoltre, gli organismi statali possono accedere ai dati più facilmente e in modo più ampio, senza che vi siano limiti di proporzionalità e di necessità paragonabili a quelli dell’UE. Inoltre non puoi far valere in giudizio il rispetto delle norme sull’accesso ai dati da parte di organismi statali se non hai la cittadinanza statunitense.

Al termine della registrazione con l’SSO conserviamo tali informazioni. Puoi cancellare il tuo account ryd in qualsiasi momento; lo cancelleremo insieme a tutti i dati ad esso relativi. Puoi interrompere in qualsiasi momento il collegamento tra ryd e il tuo profilo SSO. A tal fine puoi accedere direttamente al tuo account Google e scollegare il rispettivo servizio SSO. Successivamente Google non sarà più informata quando utilizzi il nostro servizio.

La base giuridica del nostro trattamento in relazione alla funzione SSO offerta sul nostro sito web è il tuo consenso ai sensi dell’art. 6, par. 1, primo periodo, lett. a) del RGPD.

b) Accesso con „Apple Sign-In“ (Apple SSO)

Ti offriamo la possibilità di accedere ai nostri servizi con il tuo account Apple („Accedi con Apple“). In tal caso sei reindirizzato direttamente ad Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Nell’ambito della procedura di accesso Apple ci comunica le informazioni necessarie all’autenticazione (ad es. il cosiddetto „Apple ID“, l’indirizzo e-mail ed eventualmente un nome autorizzato dall’utente).

La trasmissione dei dati serve esclusivamente all’accesso e al collegamento del tuo account Apple con il nostro servizio. Non ha luogo alcun trattamento ulteriore da parte nostra.

Ulteriori informazioni sul trattamento dei dati da parte di Apple sono contenute nell’informativa sulla privacy di Apple: https://www.apple.com/de/legal/privacy

La base giuridica del trattamento dei dati è l’art. 6, par. 1, lett. b) del RGPD (esecuzione di misure precontrattuali ed esecuzione del contratto) nonché l’art. 6, par. 1, lett. f) del RGPD (il nostro legittimo interesse a una modalità di autenticazione facile da usare e sicura).

c) Amazon SSO

Ti offriamo la possibilità di accedere ai nostri servizi con il tuo account Amazon („Login with Amazon“). Il fornitore di questo servizio è Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Lussemburgo, nonché eventualmente altre società collegate ad Amazon.

Se accedi con Amazon, sei reindirizzato direttamente ad Amazon. Nell’ambito della procedura di accesso Amazon ci comunica le informazioni necessarie all’autenticazione (ad es. un ID utente, l’indirizzo e-mail ed eventualmente il nome da te registrato presso Amazon). Tali dati sono utilizzati esclusivamente per l’accesso e per il collegamento dell’account Amazon con il nostro servizio. Non ha luogo alcun trattamento ulteriore da parte nostra.

Ulteriori informazioni sul trattamento dei dati da parte di Amazon sono contenute nell’informativa sulla privacy di Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

5.8 Apple Pay

Puoi effettuare i tuoi pagamenti nella ryd App tramite il servizio di pagamento Apple Pay. Il fornitore di questo servizio di pagamento è Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, rappresentata in Europa da Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Repubblica d’Irlanda (di seguito „Apple“). Quando effettui un pagamento con Apple Pay, i dati di pagamento da te memorizzati vengono inoltrati ad Apple. Secondo Apple, all’utilizzo di Apple Pay vengono trasmessi ad Apple dati pseudonimizzati, come il Device Account Number del tuo dispositivo Apple, un codice di sicurezza dinamico specifico della transazione e ulteriori informazioni necessarie all’esecuzione della transazione.

Apple tratta dati, tra l’altro, anche negli Stati Uniti. Secondo la Corte di giustizia dell’Unione europea, attualmente non sussiste un livello adeguato di protezione dei dati per i trasferimenti di dati verso gli Stati Uniti. Ciò comporta rischi per la liceità e la sicurezza dei trasferimenti di dati. Apple utilizza come base per i trasferimenti di dati verso paesi terzi clausole contrattuali tipo approvate dalla Commissione europea. Nell’ambito di tali clausole Apple si impegna a rispettare il livello di protezione dei dati dell’UE nel trattamento dei dati rilevanti anche al di fuori dell’UE.

Ulteriori informazioni sulla protezione dei dati di Apple per l’utilizzo di Apple Pay sono disponibili qui.

5.9 Google Pay

Puoi effettuare i tuoi pagamenti nella ryd App tramite il servizio di pagamento Google Pay. Il fornitore di Google Pay è Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito „Google“). In caso di pagamento con Google Pay, i dati di pagamento da te memorizzati vengono inoltrati a Google. Secondo Google si tratta di informazioni sulla transazione nonché di eventuali informazioni che ti riguardano ottenute da terzi. Le informazioni sulla transazione comprendono, tra l’altro, ora, data e importo della transazione, posizione e descrizione dell’esercente, eventuali descrizioni dei beni/servizi acquistati fornite dal venditore, il tuo nome, l’indirizzo e-mail e il metodo di pagamento utilizzato. Tra le informazioni provenienti da terzi rientrano, tra l’altro, informazioni connesse a transazioni Google Pay presso le sedi degli esercenti, indicazioni di fornitori terzi sui metodi di pagamento da te utilizzati e sugli account collegati a Google Pay, l’identità dell’emittente della carta o dell’istituto di credito, informazioni sull’accesso al saldo nel tuo account Google Pay nonché informazioni di operatori di telefonia mobile in relazione alla fatturazione mobile. In determinate circostanze Google può inoltre ottenere informazioni su di te da agenzie di credito o da società di informazioni commerciali.

Google tratta dati, tra l’altro, anche negli Stati Uniti. Secondo la Corte di giustizia dell’Unione europea, attualmente non sussiste un livello adeguato di protezione dei dati per i trasferimenti di dati verso gli Stati Uniti. Ciò comporta rischi per la liceità e la sicurezza dei trasferimenti di dati. Google utilizza come base per i trasferimenti di dati verso paesi terzi clausole contrattuali tipo approvate dalla Commissione europea. Nell’ambito di tali clausole Apple si impegna a rispettare il livello di protezione dei dati dell’UE nel trattamento dei dati rilevanti anche al di fuori dell’UE.

Informazioni sulla protezione dei dati di Google per l’utilizzo di Google Pay sono disponibili qui.

5.10 Amazon Payment

Se scegli questo fornitore di servizi di pagamento, i dati da te indicati e le informazioni sul tuo ordine vengono comunicati, ai fini dell’esecuzione del pagamento, ad Amazon Payment (Amazon Payments Europe S.C.A., 5 Rue Plaetis, L-2338 Lussemburgo). La base giuridica è l’art. 6, par. 1, lett. b) del Regolamento generale sulla protezione dei dati (RGPD), che ci consente il trattamento dei dati se necessario all’esecuzione di un contratto con te o all’esecuzione di misure precontrattuali.

Al seguente indirizzo internet trovi ulteriori informazioni sulle disposizioni in materia di protezione dei dati di Amazon Payment:

https://pay.amazon.com/de/help/201751600

5.11 Stripe

In caso di acquisto di un ryd pass (con pagamento mensile o annuale) l’esecuzione del pagamento avviene tramite il servizio di pagamento Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda (di seguito „Stripe“). I singoli metodi di pagamento offerti tramite Stripe ti vengono comunicati nell’online shop. Per l’esecuzione dei pagamenti Stripe può avvalersi di ulteriori servizi di pagamento, per i quali possono valere condizioni di pagamento particolari, di cui sarai eventualmente informato/a separatamente. Ulteriori informazioni su Stripe sono disponibili in internet all’indirizzo https://stripe.com/de

5.12 Per l’esecuzione del contratto

La comunicazione dei tuoi dati nei casi di cui al punto 5.5 avviene in ogni caso per l’esecuzione del contratto, art. 6, par. 1, lett. b) del Regolamento generale sulla protezione dei dati (esecuzione del contratto).

5.13 In forza di un obbligo di legge

Possiamo comunicare i tuoi dati a enti pubblici se e nella misura in cui siamo tenuti a farlo per legge o in forza di un provvedimento (ad es. a un tribunale o a un’autorità di polizia giudiziaria). In tal caso la base giuridica è l’art. 6, par. 1, lett. c) del Regolamento generale sulla protezione dei dati (obbligo legale).

5.14 In forza di legittimi interessi

Qualora ciò sia necessario per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria, possiamo comunicare i tuoi dati, nella misura necessaria, ai nostri avvocati o, nell’ambito di procedimenti giudiziari, al tribunale o a organi statali (ad es. la procura). La base giuridica sono i nostri legittimi interessi o quelli di terzi, art. 6, par. 1, lett. f) del Regolamento generale sulla protezione dei dati. I legittimi interessi possono consistere nel nostro interesse all’efficace accertamento, esercizio o difesa di diritti in sede giudiziaria, oppure nell’interesse di terzi al chiarimento di fatti, in particolare in relazione a incidenti o reati (ad es. la dinamica di un incidente in caso di potenziali lesioni colpose). In ogni caso, prima di una comunicazione di dati valuteremo nel caso concreto se vi ostino tuoi legittimi interessi e, se così non è, comunicheremo i dati solo nella misura concretamente necessaria.

5.15 Non: partner di cooperazione

In nessun caso comunichiamo i tuoi dati in forma personale a partner di cooperazione senza il tuo previo consenso esplicito.

6. Particolarità di ryd pay

6.2 Stazioni di servizio

Se utilizzi la funzione „pagamento mobile“ (ryd pay), la rispettiva stazione di servizio riceve informazioni sulla merce o sul servizio da te acquistati.

7. Quando cancelliamo i tuoi dati

7.1 Principio

In linea di principio cancelliamo i tuoi dati al termine del nostro rapporto contrattuale, ossia quando cancelli il tuo account utente ryd.

7.2 Obblighi di conservazione

Qualora un obbligo legale di conservazione, ad es. in base al diritto tributario o commerciale, lo richieda, possiamo conservare i tuoi dati anche oltre tale termine. Ciò vale in particolare per i dati anagrafici, i ryd points, i dati del conto, i dati degli ordini e i dati sugli acquisti presso le stazioni di servizio (ryd pay).

7.3 Dati di guida

Invece di cancellarli, possiamo anche anonimizzare i tuoi dati di guida, ossia modificarli in modo tale che non sia più possibile risalire alla tua persona (ad es. in base all’indirizzo o a destinazioni concrete).

7.4 Singoli casi

In singoli casi possiamo conservare i dati più a lungo se ciò è necessario per l’esercizio o la difesa di diritti in sede giudiziaria (ad es. in caso di controversia concretamente imminente) oppure serve all’accertamento di reati (ad es. in caso di incidente).

8. Quali autorizzazioni richiede la nostra app

8.1 Posizione

L’app richiede l’accesso alla tua posizione esatta, rilevata mediante segnali satellitari GPS, ripetitori radio e punti di accesso Wi-Fi. Utilizziamo i dati di posizione per mostrarti la tua posizione e le stazioni di servizio vicine.

8.2 Identità

I dati relativi alla tua identità (ad es. Google ID) sono tecnicamente necessari per inviarti notifiche push sul tuo smartphone, ad es. informazioni su nuovi buoni o promozioni.

8.3 Fotocamera

L’accesso alla tua fotocamera viene utilizzato quando desideri fotografare scontrini di rifornimento o scattare un’immagine del profilo.

8.4 Accesso a memoria e contenuti multimediali

La nostra app utilizza l’accesso alla memoria e ai file del tuo dispositivo per salvare la tua immagine del profilo e le ricevute delle fatture di rifornimento.

10. I tuoi diritti ai sensi del RGPD

10.1 I tuoi diritti

Di seguito ti illustriamo i diritti che ti spettano ai sensi del Regolamento generale sulla protezione dei dati. I diritti ti spettano alle condizioni previste dalle rispettive disposizioni in materia di protezione dei dati. Con la presente esposizione non ti vengono attribuiti diritti ulteriori. Suggerimento: puoi scaricare autonomamente i tuoi dati di guida e di rifornimento come file PDF o CSV nella ryd app, nella sezione „Cronologia“ (in alto a destra). Per il resto, rivolgiti pure a: [email protected].

10.2 Accesso

Hai il diritto di ottenere da noi la conferma che sia in corso o meno un trattamento di dati personali che ti riguardano; in tal caso hai il diritto di accedere a tali dati personali e alle informazioni elencate nel dettaglio all’art. 15 del Regolamento generale sulla protezione dei dati.

10.3 Rettifica

Hai il diritto di ottenere da noi, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che ti riguardano e, se del caso, l’integrazione dei dati personali incompleti, art. 16 del Regolamento generale sulla protezione dei dati.

10.4 Cancellazione

Hai il diritto di ottenere da noi la cancellazione, senza ingiustificato ritardo, dei dati personali che ti riguardano, se sussiste uno dei motivi elencati nel dettaglio all’art. 17 del Regolamento generale sulla protezione dei dati, ad es. se i dati non sono più necessari rispetto alle finalità perseguite.

10.5 Limitazione del trattamento

Hai il diritto di ottenere da noi la limitazione del trattamento quando ricorre una delle condizioni elencate all’art. 18 del Regolamento generale sulla protezione dei dati, ad es. quando hai proposto opposizione al trattamento, per il periodo necessario alla nostra verifica.

10.6 Portabilità dei dati

Hai il diritto, a determinate condizioni, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano e che ci hai fornito, di trasmetterli e, se tecnicamente fattibile, di ottenerne la trasmissione.

10.7 Reclamo

Hai il diritto, fatto salvo ogni altro ricorso amministrativo o giurisdizionale, di proporre reclamo a un’autorità di controllo se ritieni che il trattamento dei dati personali che ti riguardano da parte nostra violi il Regolamento generale sulla protezione dei dati, art. 77 del Regolamento generale sulla protezione dei dati. Puoi esercitare tale diritto presso un’autorità di controllo nello Stato membro in cui risiedi abitualmente, in cui lavori o in cui si è verificata la presunta violazione. In Italia l’autorità di controllo competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, https://www.garanteprivacy.it (reclamo ai sensi degli artt. 77 del RGPD e 141 e seguenti del Codice in materia di protezione dei dati personali). I recapiti delle autorità di controllo in Germania sono disponibili all’indirizzo https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

10.8 Revoca (dei consensi)

Se ci hai prestato un consenso in materia di protezione dei dati, hai il diritto di revocarlo in qualsiasi momento con effetto per il futuro. Ciò vale anche per i consensi in materia di protezione dei dati che ci hai prestato prima dell’applicabilità del RGPD.

10.9 Opposizione

a) Hai inoltre il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano, qualora fondiamo il trattamento sull’art. 6, par. 1, lett. e) o f) del Regolamento generale sulla protezione dei dati. In tal caso non tratteremo più tali dati, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà, oppure che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria (art. 21 del Regolamento generale sulla protezione dei dati).
b) Qualora i tuoi dati personali siano utilizzati da noi per finalità di marketing diretto (ad es. tramite e-mail), hai il diritto di opporti in qualsiasi momento all’utilizzo dei tuoi dati per tali finalità. Ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto. Per profilazione si intende l’utilizzo di dati personali per analizzare o prevedere determinati aspetti personali (ad es. interessi).